# Monitorización de red NIS2 para empresas medianas

> Qué exige NIS2 a la monitorización de red, los plazos de 24 horas, 72 horas y un mes, y cómo NetSenX ayuda a las empresas medianas de la UE a cumplirlos.

Source page: https://netsenx.com/es/nis2-network-monitoring

Última revisión: 6 de noviembre de 2026

La monitorización de red para NIS2 consiste en observar cómo se comunican los hosts de su red para que un incidente significativo se detecte con tiempo suficiente para notificarlo en plazo y con las pruebas ya disponibles. NIS2 no impone una herramienta concreta, pero exige la gestión de incidentes como medida de gestión de riesgos (artículo 21) y un calendario fijo de notificación (artículo 23).

## El dato que conviene tener presente

Directiva (UE) 2022/2555 (NIS2), artículo 23, apartado 4: una alerta temprana en las 24 horas siguientes a tener conocimiento de un incidente significativo, una notificación del incidente en 72 horas y un informe final, a más tardar, un mes después de la notificación. Los Estados miembros debían aplicar sus normas nacionales a partir del 18 de octubre de 2024 (artículo 41).

Fuente: [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)

## Qué hace NetSenX hoy

- Detecta el beaconing C2 (command-and-control), los escaneos y el movimiento lateral, y los volúmenes salientes inusuales a partir del comportamiento en la red, de modo que una nueva variante de malware sin firma también deja rastro.
- Sigue cada incidente frente a los plazos del artículo 23 de NIS2 (24 horas, 72 horas, un mes) y prepara para su DPD la notificación de la brecha conforme al artículo 33 del RGPD. Informes en PDF desde el plan Starter.
- Explica cada alerta en lenguaje claro, en todos los planes, y registra las alertas, las decisiones de los analistas y los cambios de configuración en un registro de auditoría que puede entregar a su auditor.
- Desde el plan Pro lee Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP y S7comm por captura pasiva, para plantas industriales, energía y servicios públicos; los dispositivos OT nunca se consultan de forma activa.

## Qué no hace NetSenX

NetSenX no determina si su organización está sujeta a NIS2, no la registra ante la autoridad y no presenta notificaciones al CSIRT en su nombre: esas obligaciones corresponden a su organización y ninguna herramienta las cumple por sí sola. NetSenX no es un EDR, un SIEM ni un servicio de detección gestionada (MDR), y no los sustituye.

## Preguntas de los compradores

### ¿Exige NIS2 monitorizar la red?

NIS2 no menciona la monitorización de red ni el NDR, pero el artículo 21 incluye la gestión de incidentes entre las medidas obligatorias de gestión de riesgos y el artículo 23 exige notificar los incidentes significativos en plazos fijos. No se puede notificar un incidente que no se ha detectado, por lo que la monitorización continua de la red es una forma práctica de cumplir ambas exigencias.

### ¿Cuáles son los plazos de notificación de incidentes de NIS2?

Según el artículo 23, apartado 4: una alerta temprana en las 24 horas siguientes a tener conocimiento de un incidente significativo, una notificación del incidente en 72 horas, un informe intermedio si la autoridad lo solicita y un informe final, a más tardar, un mes después de la notificación. Las leyes nacionales pueden concretar estas normas; compruebe las de su país.

### ¿Se aplica NIS2 a las empresas medianas?

Por regla general, NIS2 se aplica a las entidades de los sectores de sus anexos I y II que son al menos medianas empresas según la Recomendación 2003/361/CE (50 o más empleados, o un volumen de negocios anual y un balance general superiores ambos a 10 millones de euros) y a algunas entidades con independencia de su tamaño. Su autoridad nacional o su asesor jurídico pueden confirmar si su organización está incluida.

### ¿Presenta NetSenX la notificación NIS2 por nosotros?

No. NetSenX sigue los plazos del artículo 23 para cada incidente, conserva las alertas y el registro de auditoría en los que se basa la notificación y prepara para su DPD la notificación de la brecha conforme al artículo 33 del RGPD; las notificaciones al CSIRT o a la autoridad competente las presenta su organización.

## Fuentes

- [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)
- [Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex](https://eur-lex.europa.eu/eli/reco/2003/361/oj)
- [European Commission — NIS2 transposition status by Member State](https://digital-strategy.ec.europa.eu/en/policies/nis-transposition)

Esta página es información general y no constituye asesoramiento jurídico. Compruebe sus obligaciones con su autoridad nacional o con su asesor jurídico.

## Páginas relacionadas

- [Calculadora de plazos de notificación NIS2](https://netsenx.com/es/nis2-incident-reporting-deadlines)
- [Guía de preparación para NIS2](https://netsenx.com/es/nis2-readiness)
- [Lista de control: monitorización de red para NIS2](https://netsenx.com/es/blog/2026-09-24_nis2-network-monitoring-checklist)
- [Cumplimiento](https://netsenx.com/es/compliance)
- [Análisis del tráfico cifrado](https://netsenx.com/es/encrypted-traffic-analysis)
- [Monitorizar una red OT sin tocar los controladores](https://netsenx.com/es/ot-network-monitoring)